Reprise du message précédent :
normalement c'est proxy qui prend le relais.

Bordel le coup des clés USB/clavier... Impressionnant quoi.

Yep, mais ça n'empêche pas de foutre la merde sur la machine (genre un beau del *.* dans system32), suffit que le mec soit admin de son poste.

Ça arrive ça ?

 
 
Encore une fois, tant pis pour toi si tu laisse des users en admin  

Tu peux faire des tonnes de choses sans les droits d'admin, et même si l'user loggué a les droits d'admin tous les OS récents vont balancer des prompts visibles pour beaucoup de taches demandant effectivement les droits d'admins; un attaquant va eviter de s'en servir s'il veut rester discret (ce qui est le but de ce genre de gadget).

Ah mais ça ce n'est pas mon problème  

Alors qu'un bon PDF ou une anim' Flash, ça fait la même chose et ça divertit les utilisateurs

Question de gros noob reseau :  si depuis un serveur A j'arrive à ping-er un serveur B, est ce que la réciproque est forcément vraie?

Non si ton serveur A n'autorise pas les nouvelles connexions ICMP en entrée. (En gros il n'autorise que les reply à ses requêtes déjà émises)

Benh justement y a des AV qui bloquent les url connues comme risquées. Par exemple NOD32 bloque les url de pas mal de spywares, du coup ils ne s'installent pas quand un script d'installation dans un soft y fait appel sans intégrer directement le spyware en question.
Après si ça appelle une url non reconnue comme dangereuse en effet ça peut passer.

En fait, le fond de mon exemple (probablement mal choisi), c'est que tu peux taper ce que tu veux.
Évidemment, si c'est un site oueb pourrave, il sera potentiellement bloqué par les AV.

 
Chez nous, les cravatés ont les droits admin, ça leur permet d'installer et exécuter CCleaner, comme à la maison, ou d'utiliser iTunes, toujours comme à la maison.

Mais tu comprends, il faut que les gens soient "A-U-T-O-N-O-M-E-S"  

 
Sauf que CCleaner et autres programmes du genre, ils te virent des clefs registre ou arrêtent des services propres au domaine. Donc le matin, quand ça gueule que ça ne peut pas se connecter au domaine, que les lecteurs réseau ne sont pas mappés, c'est tout à fait logique de faire la tournée des bureaux concernés pour réactiver le service qui a été passé en "Disabled"...
Juste pour le fait d'avoir un PC "propre" (ce qui n'empêche pas le disque C d'être blindé de flims/photos de vacances, de MP3 et autres fichiers d'ordre professionnel, le D étant quant à lui vide).

 
A chaque fois que j'ai subrepticement tenté de supprimer les droits admin à un de ces gugusses, j'étais sûr que dans les 5 minutes, ils m'appelaient pour me demander si quelque chose n'avait pas changé...
Du coup, on assure le SAV.

Normalement plus t'as de responsabilités plus tes besoins sont limités.
Mon VP doit faire 90% de son job avec son Galaxy Note par exemple.
 
Je vois pas trop où est le besoin des droits d'amin pour ce genre d'utilisateurs, s'ils veulent iTunes tu leur installes et basta.

C'est très souvent une pure question de principe, ils sont chefs/important alors ils doivent avoir les droits d'admin.

Ici, c'est plus une question de priorité. Quand BigBoss veut installer iTunes, c'est tout de suite, pas dans 5 minutes quand j'aurai fini une tâche importante qui permet à la boîte de tourner. Parfois c'est même à 22h quand je ne suis plus dispo que ça lui prend d'installer des trucs.  
 
Oui, y'a des cons chez les patrons

Attends, c'est pas toi le patron de ta boîte ? Vous êtes plusieurs dans ta tête ?

ils sont plusieurs dans sa tête mais seulement un a les droits d'admin, d'où le conflit

Vous allez peut être pouvoir m'aider pour un truc, ce qui me permettrait de me débarrasser d'une chieuse chez un client :  
 
Ce client envoie des courriers à des clients (qui existent déjà aujourd'hui), sur lesquels il souhaite faire apparaître un QRcode à partir de maintenant (ou équivalent), contenant des informations mises à jour par un publipostage. Les courriers sont divisés en 3 catégories (donc 3 "types" de QRcodes différents), et il y a une 100 aines de courriers au total.
 
Pour générer le QRcode, aucun soucis, j'ai trouvé le plugin qui va bien dans Word, je peux lui indiquer les champs de fusions qui m'intéressent, et lors du publipostage ça fonctionne nickel.
 
Le problème étant que comme le QRcode est généré par un plugin et que Word doit être connecté à la source de publipostage au moment de sa création, le copier-coller du QRcode est impossible d'un document à l'autre, il ne garde pas les champs de fusion dedans (la "source" du publipostage n'est pas liée en permanence aux modèles de lettres).
 
Le problème c'est bien sûr de trouver un moyen pour éviter de faire 100 fois (ou même plus) :
- ouvrir le fichier word
- cliquer sur publipostage/destinataire/ouvrir liste existante/blablabla
- cliquer sur plugin pour faire apparaître le panneau QRCode
- insérer les champs de fusions voulus dans le QRCode
- cliquer sur le bouton pour le générer
- le placer dans Word
- enregistrer le fichier
- infinite loop  
 
Comment faire ?
 
Impossible apparemment d'enregistrer une macro car tout ce qui est lié au plugin n'est pas enregistré dans la macro.
 
Autoit ? Jamais utilisé.
 
Autre solution ?  
 
Merci de votre aide, c'est pour aider une connasse qui va me faire chier  
 

Non, avec les malwares modernes tu ne peux plus te permettre ça tout simplement (et il y a plein d'autres raisons).

 
En plus de ce qui a déja été dit, ça rapporte quoi ?
C'est laisser un risque de sécurité bien réel pour ? De l'habitude utilisateur ? Faire plaisir ?
 
Il y a des décisions en sécurité qu'il est difficile de prendre car ça remet d'autres trucs en cause, et du coup on se permet certaines souplesses pour des raisons de productivité etc.
Retirer les droits admins ne remet absolument rien en cause à part le "j'aimerais faire comme chez moi" de l'utilisateur, ce qui n'a aucune valeur ajoutée en entreprise, c'est de l'affectif et rien d'autre.
 

 
Les clients sont les bosses  

 
Non pour avoir essayer dans word c'est pas possible.
Après t'a deux solutions autoit ou un équivalent, ou un produit pro du style http://www.printshopmail.fr/ ce qui est pas déconnant si elle fait ce genre de chose régulièrement.

Et plus concrètement, à quel moment tu ne peux plus travailler parceque tu n'as pas de droit admins ?

Lol oui donc tu n'en as pas besoin.
Après même sans avoir de droits d'admin et en faisant une demande, tu peux toujours passer un coup de fil pour que ce soit fait rapidement. Aucun dev n'a réellement besoin de droit d'admin

Oui enfin, tu te lèves pas un beau matin en te disant "tiens je vais installer le SDK Android".
Si tu travailles sur un projet, ça s'anticipe.
Si tu fais de la veille, soit ça s'anticipe, soit ça peut attendre.

Pareil pour Java, ça s'anticipe  

La sécurité c'est chiant, c'est un fait, mais ça change rien à sa nécessité.
 
Va falloir t'en remettre un jour de la perte de tes droits d'admin